IOSSecuritySuite

⭐️ Do you want to become a certified iOS Application Security Engineer? ⭐️ Check out our practical & fully online course at: https://courses.securing.pl/courses/iase ISS Description by @r3ggi 🌏 iOS Security Suite is an advanced and easy-to-use platform security & anti-tampering library written in...

mallet

Mallet, a framework for creating proxies Mallet is a tool for creating proxies for arbitrary protocols, along similar lines to the familiar intercepting web proxies, just more generic. It is built upon the Netty framework, and relies heavily on the Netty pipeline concept, which allows the graphic...

jwtXploiter

jwtXploiter A tool to test security of JSON Web Tokens. Test a JWT against all known CVEs; Tamper with the token payload: changes claims and subclaims values. Exploit known vulnerable header claims kid, jku, x5u Verify a token Retrieve the public key of your target's ssl connection and try to use...

game-of-kingshot-re

got-re — リバースエンジニアリング: Game of Thrones: Conquest Android 教育プロジェクト。 目標は、現代の Unity/IL2CPP Android ゲームがどのように通信するか、そのネイティブ保護 SDK がどのように動作するか、そして実際の APK に対して静的解析＋動的解析技術をどのように適用するかを理解することです。 これは何か このリポジトリは、com.run.tower.defense Game of Thrones: Conquest の進行中のリバースエンジニアリング調査を文書化しています。これは、IL2CPP...

VanCleef

VanCleef Rancher 2.1.4 Webパラメータ改ざん CVE-2019-11881 root@kitploit: ./vancleef.rb rancherip rancherport messagetodisplay double-quoted Example: ./vancleef.rb 192.168.0.1 8080 "Rancher is outdated. Please update following the instructions at http://192.168.0.25/rancher-updating" MITRE CVE発表...

ShortCode Addons - Unauthenticated Options Update

WordPress plugin Shortcode Addons = 3.0.2 contains an unauthenticated arbitrary option update caused by insufficient access controls in the plugin, letting attackers modify options without authentication. id: CVE-2022-34487 info: name: ShortCode Addons - Unauthenticated Options Update author:...

NVIDIA Triton Inference Server <= 26.02 - Authentication Bypass

NVIDIA Triton Inference Server contains an authentication bypass vulnerability, letting attackers bypass authentication and potentially execute code, escalate privileges, tamper data, cause denial of service, or disclose information, exploit requires no special conditions. id: CVE-2026-24207 info...

Spotweb <= 1.5.1 - Cross Site Scripting

Cross-site scripting XSS vulnerability in templates/installer/step-004.inc.php in spotweb 1.5.1 and below allow remote attackers to inject arbitrary web script or HTML via the username parameter. id: CVE-2021-40970 info: name: Spotweb = 1.5.1 - Cross Site Scripting author: theamanrawat severity:...

Brida

Brida Brida 是一款 Burp Suite 扩展，作为 Burp Suite 和 Frida 之间的桥梁，让你在篡改应用程序与其后端服务/服务器之间交换的流量时，使用和操作应用程序自身的方法。它支持 Frida 支持的所有平台（Windows、macOS、Linux、iOS、Android 和 QNX）。 Brida 理念 这个想法源于在分析某些使用随机密钥进行强对称加密的移动应用时产生的一个需求：在不知道正确密钥的情况下，所有数据都无法通过 Burp...

XanXSS

XanXSS XanXSS is a reflected XSS searching tool DOM coming soon that creates payloads based from templates. Unlike other XSS scanners that just run through a list of payloads. XanXSS tries to make the payload unidentifiable, for example: root@kitploit: /cLIcKMe!XaNxss With XanXSS every payload is...

CVE-2023-26984

CVE-2023-26984 脆弱性の説明: Peppermint v0.2.4のパスワードリセット機能に問題があり、攻撃者が細工したリクエストを介してTicketsページのメールとパスワードにアクセスできるようになります。 攻撃ベクトル: 攻撃者はユーザーロールでログインし、パスワードをリセットする必要があります。次にトラフィックを傍受し、IDを管理者ロールまたは別のユーザーに変更します。（攻撃者はチケットを作成するとTicketsページのメールとパスワードを確認できます。）その後、攻撃者は管理者アカウントで新しいパスワードを使ってログインできます。 影響を受けるエンドポイント:...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

CVE-2026-81871

OpenTelemetry-Go prior to version 0.21.0 contains a TLS configuration bug in the exporters/otlp/otlplog/otlploggrpc package. Environment variables for TLS certificates (OTEL_EXPORTER_OTLP_LOGS_CERTIFICATE, OTEL_EXPORTER_OTLP_CERTIFICATE, and related client certificate vars) are loaded via loadEnv...

CVE-2025-47226

CVE-2025-47226 - Snipe-IT v8.0.4以下におけるIDOR脆弱性 🚨 Snipe-ITのInsecure Direct Object Reference IDOR脆弱性により、認証されたユーザーがlocationidを改ざんすることで他部門の資産情報を閲覧できる可能性があります。 ✍️ 発見者 Siripong Jintung GitHub: Sn1p3r-H4ck3r Linkedin: www.linkedin.com/in/siripong-j-885b652b6 , Offensive Security Specialist | Movaci Co.,...

Popcorn-TJNULL-OSCP-

HackTheBox: Popcorn 攻略記 日付: 2026年6月5日 難易度: Easy プラットフォーム: HackTheBox 主要テクニック: ポート・サービス列挙、ディレクトリファジング（Gobuster）、ファイルアップロード回避、HTTPリクエスト操作（Burp Suite）、リモートコード実行（RCE）、高度なTTYシェル安定化（Python）、ローカルカーネル/PAMエクスプロイト（MOTDファイル改ざん） 1. 偵察と列挙 ポートスキャン（クイック偵察） まず、65,535 ポートすべてに対して高速 TCP...

concealed_code_execution

Concealed Code Execution Hunt& Hackett presents a set of tools and technical write-ups describing attacking techniques that rely on concealing code execution on Windows. Here you will find explanations of how these techniques work, receive advice on detection, and get sample source code for testi...

CVE-2026-31431-Check

CVE-2026-31431 Copy Fail 漏洞排查脚本 漏洞概述 CVE-2026-31431 Copy Fail 是 Linux 内核本地提权漏洞，通过 AFALG 套接字（address family 38）结合 splice 零拷贝系统调用，绕过文件写权限篡改页缓存（page cache），实现无写权限的 SUID 二进制文件篡改，进而获取 root 权限。 攻击链 root@kitploit: socketAFALG, SOCKSEQPACKET, 0 创建 AFALG 套接字 - bindauthencesnhmacsha256,cbcaes 绑定 AEAD 加密模板 ...

djust: Client mass-assignment of arbitrary view attributes via the default dj-model update_model handler

Impact djust.mixins.modelbinding.ModelBindingMixin provides a default updatemodel event handler and is part of the LiveView base MRO, so every LiveView exposes it. It setattrs a view attribute whose name is client-supplied field, gated only by: reject -prefixed names; reject a 14-entry denylist o...

CVE-2024-57430

CVE-2024-57430 PHPJabbers Cinema Booking System v2.0 の pjActionGetUser 関数に存在する SQL インジェクションの脆弱性により、攻撃者は column パラメータを介してデータベースクエリを操作できる可能性があります。この欠陥を悪用すると、不正な情報開示、権限昇格、またはデータベース操作につながる可能性があります。 脆弱なパラメータ: column 影響: SQL...

CVE-2026-83991-writeup-and-poc

文件说不。云文件说取而代之。 CVE-2026-83991 是一个 Windows 云文件篡改漏洞，其公布的受影响范围始于 Windows 10 版本 1809，距 2026 年 9 月的修复已近八年。 我请求 Windows 打开一个文件进行写入。它回答 ERRORACCESSDENIED。 我请求 Windows 删除同一个文件。再次回答 ERRORACCESSDENIED。 然后我请求云文件栈取代该文件名。它返回 SOK，并将现有文件更改为云文件占位符。 文件已经拒绝了两次。取代路径听到的却更像是“请继续”。 这个授权分裂就是 CVE-2026-83991。微软将其称为 Windo...